プライバシーポリシー

本ポリシーにおける「個人情報」とは、生存する個人に関する情報であって、次に該当するものをいいます。

• 氏名、性別、生年月日その他の記述により特定の個人を識別できる情報
• メールアドレス、電話番号などの連絡先
• 学校名、学年などの情報
• 個人識別符号が含まれる情報
• 他の情報と容易に照合することにより、特定の個人を識別できる情報

指導者・団体管理者の登録時

• 氏名、メールアドレス、電話番号
• パスワード（当社は暗号化された状態で保管し、内容を知ることはできません）

保護者の登録時

• 氏名、メールアドレス、連絡先
• パスワード（同上）
• お子さま（団員）との紐付け情報

団員の登録時

• 氏名、性別、生年月日、学年、学校名
• 団員の写真
• ログインID及びPIN（団員がご自身でログインする場合）

サービスのご利用にともなって

• 投稿された写真・動画、及びそこに写っている方の肖像
• コメント、お知らせ、出欠の記録
• サービスの利用履歴
• アクセスログ（IPアドレス、アクセス日時、ブラウザ・端末の情報）
• 投稿された写真の自動検査の結果（判定区分、検知されたラベル、スコア）

収集しない情報・自動的に削除する情報

• 写真に含まれる位置情報（GPS）は、アップロードの際に自動的に除去されます。撮影場所からお子さんの自宅や学校が特定されることを防ぐためです。
• 当社は、写真から顔の特徴を抽出して個人を識別する処理（顔認識）を行いません。詳細はAIポリシー（/ai-policy）をご参照ください。

お預かりした個人情報は、次の目的でのみ利用します。

1. 本サービスの提供・維持：各機能の提供、ユーザーサポート
2. ユーザー認証：アカウントの管理、ログイン処理
3. 団内のコミュニケーション：お知らせ・通知の送信
4. 活動記録の管理：写真・動画の保管及び整理
5. 投稿内容の適正性の確認：投稿された写真が不適切な内容を含んでいないかの自動検査、及び当社による確認（第7章参照）
6. お問い合わせ対応：ご質問・ご相談への対応
7. セキュリティの維持：不正利用の防止、システムの安全性確保
8. 統計の作成：個人を識別できない形での利用統計の作成、サービス改善

基本方針

本サービスは、18歳未満のお子さんの個人情報を扱います。この情報については、特に慎重に取り扱います。方針原文は児童の安全に関する基準（/child-safety-standards）を参照してください。

保護者の同意

お子さんの個人情報（氏名、写真、動画など）の登録・利用にあたっては、次を必須としています。

• 保護者の明示的な同意
• 利用目的についての十分な説明

写真・動画の共有範囲

お子さんの写真・動画にアクセスできるのは、次の方に限られます。

• 同じ団に所属する団員
• 同じ団に所属する保護者・指導者
• 団体管理者

団外への転載・共有は利用規約で禁止しています。違反が確認された場合は、利用規約に基づく措置を行います。

団員のアカウント

団体の判断により、団員ご本人にログインID及びPINを発行する場合があります。この場合も、登録には保護者の同意が必要です。PINは、保護者が「お子様の情報」からいつでも再設定できます。

委託先

本サービスの提供にあたり、次の事業者に個人情報の取扱いを委託しています。いずれも当社との間で個人情報の取扱いに関する契約を締結し、適切に監督しています。

このほか、動画の再生機能のために YouTube（Google LLC）を利用しています。

外国への移転について

上記の事業者はいずれも外国にあるため、個人データの取扱いの委託は、個人情報の保護に関する法律第28条に定める「外国にある第三者への提供」に該当します。

当社は、各事業者が、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制（同法施行規則第16条に定める基準に適合する体制）を整備していることを確認したうえで、委託を行っています。

OpenAI OpCo, LLC については、2026年8月27日付でデータ処理契約（Data Processing Addendum）を締結しています。同社は当社の指示に基づき、本サービスの提供に必要な範囲でのみ個人データを処理します。送信された画像が、同社の人工知能モデルの学習に利用されることはありません。同社は SOC 2 Type 2 の認証を取得しており、保存データは AES-256、通信は TLS 1.2 以上で暗号化されています。

移転先の国における個人情報の保護に関する制度、及び各事業者が講じている措置の詳細については、お問い合わせ窓口までご請求ください。書面にてご提供いたします。

委託以外の第三者提供

当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合：裁判所の令状・命令、その他法律に定められた提供義務がある場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. ご本人の明示的な同意がある場合

6-2. 外部送信（電気通信事業法第27条の12に基づく公表事項）本サービスでは、利用者の端末から外部サーバーへ情報を送信しています。主な送信先は Supabase（認証・データ保存）、Vercel（ホスティング・アクセスログ）、OpenAI（不適切画像検出のための画像データ）、YouTube（YouTube動画再生時のCookie）です。各社のプライバシーポリシーもあわせてご確認ください。

児童保護のため、投稿された写真は、アップロードの際に自動的な検査の対象となります。

• 検査は、投稿された写真に不適切な内容が含まれていないかを判定するもので、アップロードの時点でのみ行われます。過去に投稿された写真を遡って検査することはありません。
• 検査には、第6章に記載の外部事業者のサービスを利用します。検査のために、当該事業者に画像が送信されます。
• 不適切と判定された写真は、当社のサーバから自動的に削除されます。
• 判断が難しいものについては、公開の可否を判断する目的で、当社の担当者がその内容を確認する場合があります。確認はこの目的にのみ行い、他の目的には使用しません。
• 検査は完全なものではなく、すべての不適切な投稿を検出すること、および適切な投稿が誤って検出されないことを保証しません。通信障害やシステムの負荷により、検査が完了しないまま共有される場合もあります。
• 検査の仕組み、判定の区分、誤検知への対応については、AIポリシー（/ai-policy）に詳しく記載しています。

安全管理措置

1. 通信の暗号化：すべての通信を SSL/TLS により暗号化しています。
2. アクセス制御：データベースの行単位アクセス制御（RLS）により、団体をまたいだ情報へのアクセスを技術的に遮断しています。個人情報へのアクセスは、業務上必要な当社スタッフに限定しています。なお、第7章に記載のとおり、自動検査により確認が必要と判断された写真については、当社の担当者がその内容を確認する場合があります。
3. 保存領域の非公開化：写真・動画の保存領域は非公開に設定し、閲覧には有効期限の短い署名付きURLを都度発行しています。
4. 監査ログ：セキュリティに関わる操作を記録し、不正なアクセスや異常な利用の検知に用いています。
5. バックアップ：データの定期的なバックアップにより、障害時の復旧に備えています。
6. 外的環境の把握：当社は、外国にある事業者に個人データの取扱いを委託しています。当該外国（アメリカ合衆国）における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

保有期間

開示・訂正・利用停止・消去のご請求

ご本人（お子さんについては保護者の方）は、当社が保有する個人データについて、開示、訂正、追加、削除、利用の停止、消去及び第三者提供の停止を請求することができます。

また、第6章の外国への移転について、移転先が講じている措置に関する情報の提供を請求することができます（個人情報の保護に関する法律第28条第3項）。

いずれも、次の窓口までご連絡ください。ご本人であることを確認したうえで、遅滞なく対応いたします。アカウントや投稿の削除申請は、アカウント削除リクエスト（https://firememory.app/account-deletion）またはアプリ内の解約機能からも行えます。

• メール：info@tryangrow.com
• お問い合わせフォーム：サービス内「ヘルプ」→「お問い合わせ」

登録情報のご自身での修正

マイページの「プロフィール編集」から、いつでもご確認・修正いただけます。

アカウントの削除

アカウントの削除は、サービス内の手続、または削除申請フォーム（/account-deletion）からお申し込みいただけます。

削除される情報：ログインに用いる認証情報、プロフィール、端末の通知登録、お子さまとの紐付け情報。

削除されない情報：団に登録されているお子さまの情報、及びこれまでに投稿された写真・動画は削除されません。これらは団の活動記録として、団体が管理するものだからです。監査ログなど、法令上または紛争対応のために保存が必要な記録も削除されません。

削除にあたっての制限：保護者の方は、先にお子さま（団員）との紐付けを解除する必要があります。団体で唯一の管理者の方は、他の方へ権限を移譲した後に削除できます。

削除の手続を行うと、ログインは直ちにできなくなり、認証情報等は30日間の猶予期間の経過後に消去されます。

写真・動画の削除請求

投稿者及び被写体となった方（お子さんについては保護者の方）は、次の削除を請求できます。ご自身が投稿した内容、ご自身が写っている写真・動画、ご自身の個人情報。

削除請求窓口：info@tryangrow.com。ご請求から14日以内に一次回答を行います。なお、削除の対象となる写真に他の団員が写っているなど、削除により他の方の権利や利益を害するおそれがある場合には、ご請求者との協議のうえ、当該ご請求者に対する非表示、被写体を判別できないようにする加工その他の代替的な措置を講じることがあります。

本サービスでは、次の目的でクッキー等を使用しています。

• セッション管理：ログイン状態の維持（本サービスの利用に必須です）
• ユーザー設定の記憶
• アクセス解析：サービス改善のための利用統計

ブラウザの設定によりクッキーを無効化できますが、その場合はログインできず、本サービスをご利用いただけません。

個人情報の漏えい、滅失、毀損その他の事態が発生した場合、当社は次の対応を行います。

1. 事実関係の調査：原因の究明と影響範囲の把握
2. 影響を受けた方への通知：メールによる直接の通知、及びサービス内でのお知らせ
3. 個人情報保護委員会への報告：法令に定める場合、速やかに報告します
4. 再発防止措置：原因に応じた対策の実施と公表

なお、委託先において事態が発生した場合、委託先は当社に対し遅滞なく通知する義務を負っており、当社は同様の対応を行います。

本ポリシーは、法令の改正やサービスの変更に応じて改定することがあります。

改定を行う場合は、変更後の内容及び効力発生日を、効力発生日の30日前までに本サービス内及び当社ウェブサイトに掲示します。重要な変更については、登録されたメールアドレス宛にもご案内します。

本ページに掲載されている最新版が、常に有効なポリシーです。

個人情報の取扱いについてのご質問、ご不安、苦情のお申出は、下記までお寄せください。

• メール：info@tryangrow.com（24時間受付）
• 電話：070-9135-5145（9:30〜22:00）
• お問い合わせフォーム：サービス内「ヘルプ」→「お問い合わせ」
• アカウント削除：https://firememory.app/account-deletion